FSecure par point de basculement a fait état d'une vulnérabilité Zero Day dans la dernière version de Firefox 3 et les versions antérieures de Firefox sont également touchées. Les détails techniques de la vulnérabilité et comment il fonctionne n'ont pas été divulguées jusqu'à ce que le correctif est disponible. Ils ont signalé ce problème à l'équipe de sécurité de Mozilla.

Citation de Tipping Point

Le succès de l'exploitation de la vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire. Non contrairement à la plupart des navigateur basé vulnérabilités que nous voyons ces jours-ci, l'interaction de l'utilisateur est nécessaire tels que cliquer sur un lien dans un email ou visiter une page web malveillante.

Citation de FSecure

TippingPoint n'a pas révélé tous les détails techniques de la vulnérabilité. Ils ne pourront pas le faire jusqu'à ce qu'un correctif est disponible. La vulnérabilité nécessite une interaction de l'utilisateur tels que cliquer sur un e-mail ou visiter une page malicieuse.

Donc, tout ce que vous pouvez faire est:

• Assurez-vous que vous naviguez dans la sécurité et ne vont pas à tous les autres dans la merde site internet.
• Ensuite garder votre mise à jour de Firefox sur le bouton. Alors, dès que le patch est disponible vous êtes invité à le saisir.

Tags: fsecure , Web malveillant , équipe de sécurité , vulnérabilité , vulnérabilité